Ir para o conteúdo
Anexet

Detecção de alterações de hardware

Componentes que somem de um computador corporativo ou são trocados por outros mais fracos aparecem no console, comparados com a configuração aprovada.

Agendar uma Demo
Console do Cliente Anexet exibindo inventário de hardware e alertas de desvio de configuração

Saiba Quando o Hardware de um PC Muda

Um disco rígido retirado de uma estação de trabalho, uma placa de vídeo trocada por uma mais fraca: alterações dentro dos PCs corporativos geralmente só aparecem quando a máquina falha ou uma auditoria encontra a lacuna.

Alterações de hardware dentro de um PC passam facilmente despercebidas. Uma placa de vídeo é trocada por uma mais barata, um disco rígido é retirado, um módulo de memória desaparece. A estação de trabalho continua ligando, então nada parece errado até o desempenho cair, dados serem perdidos ou uma auditoria comparar os registros com a realidade.

A detecção de alterações de hardware no Anexet é contínua e baseada em agente. O agente em cada computador gerenciado reporta o hardware dele ao Servidor de Inventário, e a configuração aprovada desse computador fica armazenada no Console do Cliente. Quando um componente some, é substituído ou não corresponde à configuração aprovada, o sistema sinaliza o desvio na hora e notifica o responsável pela segurança.

As equipes de segurança de TI veem alterações inesperadas de hardware assim que acontecem; as operações de TI mantêm os registros dos equipamentos precisos; os auditores obtêm uma linha de base de configuração confiável sob demanda. A detecção cobre apenas computadores com o agente do Anexet instalado. O Anexet não varre a rede, portanto não detecta um notebook pessoal nem qualquer outro dispositivo sem agente.

Cada estação de trabalho gerenciada também reporta as redes Wi-Fi que consegue ver, com tipo de conexão e intensidade de sinal, e isso aparece junto com a visão de topologia dos agentes no Console do Cliente. Isso agrega contexto de rede a um alerta de hardware, por exemplo quando um computador com a configuração alterada se conecta a partir de uma rede inesperada.

Por que isso importa

  • Contínua, não periódica

    As alterações são comparadas com a configuração aprovada em tempo real, não conforme um calendário de auditorias trimestrais.

  • Precisão assistida por agente

    O mesmo agente que monitora a atividade coleta o inventário de hardware, mantendo a linha de base sempre atualizada.

  • On-premise, sem acesso do fornecedor

    Todos os registros de dispositivos e alertas ficam dentro da sua infraestrutura. O fornecedor nunca acessa seus dados.

Capacidades de Detecção de Hardware

Todas as capacidades fazem parte do conjunto de funcionalidades Hardware e Software, incluído exclusivamente no plano Premium.

Detecção e alertas de dispositivos

  • Alertas de componentes ausentes ou substituídos

    Premium

    Compara o hardware reportado por cada agente com a configuração aprovada e notifica o console de segurança quando um componente some, é substituído ou não faz parte da configuração.

    Saiba mais: Alertas de componentes ausentes ou substituídos
  • Alertas de dispositivos fora de operação

    Premium

    Endpoints que deixam de reportar ou ficam fora dos parâmetros operacionais esperados são sinalizados como inoperantes, evitando que ativos fantasma inflem as contagens de inventário.

    Saiba mais: Alertas de dispositivos fora de operação
  • Alerta antecipado de perda ou downgrade

    Premium

    A detecção contínua reduz o intervalo entre o desaparecimento de um componente, ou sua troca por um mais fraco, e a atuação da equipe, de modo que a perda de equipamento é percebida cedo.

Configuração e conformidade

  • Verificação de conformidade de configuração

    Premium

    A configuração de hardware de cada estação de trabalho, notebook e servidor é comparada com as especificações aprovadas. Desvios (componentes adicionados, removidos ou substituídos) aparecem como exceções de conformidade no console.

    Saiba mais: Verificação de conformidade de configuração
  • Rastreamento de periféricos e componentes

    Premium

    Placas de vídeo, discos rígidos, CPU, RAM, adaptadores de rede, monitores, dispositivos multimídia, teclados e dispositivos portáteis são rastreados por endpoint para visibilidade granular no nível de componente.

    Saiba mais: Rastreamento de periféricos e componentes
  • Cobertura de PCs, notebooks e servidores

    Premium

    Desktops, notebooks e servidores com o agente do Anexet estão incluídos na linha de base de inventário contra a qual a detecção de alterações é executada.

    Saiba mais: Cobertura de PCs, notebooks e servidores

Visualização e auditoria

  • Visualização no mapa do escritório

    Premium

    Os computadores são posicionados no mapa do escritório no Console do Cliente, com um indicador para os que têm desvios de configuração, permitindo que a equipe de segurança ou operações de TI encontre rapidamente a máquina a verificar.

    Saiba mais: Visualização no mapa do escritório
  • Suporte à auditoria de ativos de TI

    Premium

    Os mesmos dados de hardware que alimentam a detecção de alterações alimentam os relatórios de inventário, fornecendo a auditores e responsáveis pela conformidade uma linha de base de hardware verificada pronta para revisão.

    Saiba mais: Suporte à auditoria de ativos de TI

Contexto de rede

  • Visibilidade de redes Wi-Fi

    Premium

    Toda rede Wi-Fi detectada por uma estação de trabalho gerenciada é listada no Console do Cliente com o tipo de conexão e a intensidade de sinal, facilitando localizar e priorizar um alerta de hardware vindo de um computador em uma rede inesperada.

    Saiba mais: Visibilidade de redes Wi-Fi
  • Visão de topologia dos agentes

    Premium

    Uma visão de topologia dos agentes implantados mostra a quais redes Wi-Fi os endpoints se conectam em todo o parque, dando à equipe de segurança uma visão única em vez de verificar dispositivos um a um.

Todas as capacidades de detecção requerem o plano Premium. Nossa equipe confirma o escopo exato para o seu ambiente durante a demo.

Detecção Contínua, On-Premise

O agente do Anexet em cada endpoint gerenciado reporta continuamente o estado de hardware, ou seja, os componentes instalados e os periféricos conectados, ao Servidor de Inventário on-premise. Qualquer componente que suma, seja substituído ou saia da configuração aprovada é sinalizado imediatamente no Console do Cliente, com o computador exibido no mapa do escritório para que a equipe de TI possa agir sem precisar de uma inspeção manual.

Todos os registros de dispositivos, alertas e linhas de base de configuração são armazenados dentro da sua infraestrutura. O Anexet é implantado on-premise; o fornecedor não tem acesso aos seus dados. Não há sincronização com a nuvem, telemetria externa nem dependência da disponibilidade do fornecedor.

O mesmo agente reporta as redes Wi-Fi visíveis para a estação de trabalho, com tipo de conexão e intensidade de sinal, e a visão de topologia dos agentes do Console do Cliente organiza isso em todo o parque, agregando contexto de rede a um alerta de hardware ou configuração sem qualquer varredura de rede separada.

Inventário de hardware e desvios de configuração no Console do Cliente Anexet
Visualização no mapa do escritório de computadores com desvios no Anexet

Como Funciona a Detecção de Alterações de Hardware

Quatro etapas desde o registro do endpoint até uma linha de base de hardware verificada e pronta para auditoria.

Registro na linha de base: o agente do Anexet coleta um inventário de hardware completo de cada endpoint gerenciado (a própria máquina, os componentes instalados e os periféricos conectados), criando o registro de configuração aprovado no Console do Cliente.

1

Comparação contínua: o Servidor de Inventário on-premise compara o hardware reportado por cada agente com a linha de base aprovada; qualquer componente que suma, seja substituído ou fique fora do conjunto registrado é sinalizado imediatamente.

2

Alerta e visualização: o Console do Cliente exibe o desvio como um alerta na seção Hardware e Software, com o mapa do escritório indicando o computador e a visão de topologia dos agentes mostrando a quais redes Wi-Fi cada endpoint se conecta.

3

Auditoria e remediação: as equipes de segurança e operações de TI revisam as alterações sinalizadas, comparam com os registros de gestão de mudanças, confirmam uma substituição planejada ou abrem uma investigação, e retêm todos os eventos de hardware on-premise como trilha de auditoria.

4

Registro na linha de base: o agente do Anexet coleta um inventário de hardware completo de cada endpoint gerenciado (a própria máquina, os componentes instalados e os periféricos conectados), criando o registro de configuração aprovado no Console do Cliente.

1

Comparação contínua: o Servidor de Inventário on-premise compara o hardware reportado por cada agente com a linha de base aprovada; qualquer componente que suma, seja substituído ou fique fora do conjunto registrado é sinalizado imediatamente.

2

Alerta e visualização: o Console do Cliente exibe o desvio como um alerta na seção Hardware e Software, com o mapa do escritório indicando o computador e a visão de topologia dos agentes mostrando a quais redes Wi-Fi cada endpoint se conecta.

3

Auditoria e remediação: as equipes de segurança e operações de TI revisam as alterações sinalizadas, comparam com os registros de gestão de mudanças, confirmam uma substituição planejada ou abrem uma investigação, e retêm todos os eventos de hardware on-premise como trilha de auditoria.

4

Arrow

Detecção de Alterações de Hardware por Plano

StandardMonitoramento essencial da atividade de funcionários.
Interceptação de tráfego de rede
Controle de USB
Monitoramento de impressoras
Interceptação de mensageiros
Interceptação de navegadores
e mais 4
Mais popular
AdvancedAdiciona DLP e visibilidade mais profunda.
Plano Standard incluído
Recursos de DLP
Monitoramento de compartilhamentos de rede
Keylogger
Fotos pela webcam
e mais 4
Tudo em um
PremiumSolução tudo em um.
Planos Standard + Advanced incluídos
Busca avançada (impressões digitais, busca por hash)
Monitoramento de sistemas de arquivos
Análise de relações de usuários
Análise de risco
e mais 6

Perguntas Frequentes

Dúvidas comuns sobre detecção de alterações de hardware no Anexet.

O que é detecção de alterações de hardware e por que ela é importante?

A detecção de alterações de hardware compara o hardware reportado pelo agente do Anexet em cada computador gerenciado com a configuração aprovada dele. Ela sinaliza um componente que sumiu, foi substituído ou não pertence à configuração, por exemplo um disco rígido removido ou uma placa de vídeo trocada por uma mais fraca. Sem ela, essas mudanças geralmente só aparecem quando a máquina falha ou uma auditoria encontra a lacuna.

Não. A detecção de alterações de hardware faz parte do módulo Hardware e Software, incluído exclusivamente no plano Premium. O Standard oferece monitoramento básico de atividade de funcionários; o Advanced adiciona capacidades de DLP; o Premium é o plano tudo-em-um que adiciona Inventário e o conjunto completo de funcionalidades do Anexet Ultimate.

O Anexet é implantado on-premise; o fornecedor não tem acesso aos seus dados. Todos os registros de inventário, alertas de dispositivos e linhas de base de configuração são armazenados dentro da sua infraestrutura e nunca saem do seu ambiente.

O Anexet rastreia PCs, notebooks e servidores como ativos de nível superior, além dos componentes e periféricos dentro deles ou conectados a eles: placas de vídeo, discos rígidos, CPU, RAM, adaptadores de rede, monitores, teclados, dispositivos multimídia e dispositivos portáteis. Um componente que sumiu, foi substituído ou não corresponde à configuração aprovada é exibido como uma exceção.

O inventário de ativos de TI é a capacidade mais ampla que registra qual hardware existe e sua configuração. A detecção de alterações de hardware é a camada de controle sobre ela: compara o hardware atual de cada computador com a configuração aprovada e gera um alerta quando um componente some ou é substituído. Ambas fazem parte do mesmo módulo Hardware e Software no plano Premium e compartilham os mesmos dados. A diferença está na finalidade e no público (segurança de TI e conformidade versus operações de TI).

A verificação de conformidade de configuração, que compara os componentes instalados de cada endpoint com as especificações aprovadas, faz parte do módulo Hardware e Software, disponível no plano Premium.

Não. O Anexet não varre a rede. Ele controla apenas o hardware dos computadores em que o agente do Anexet está instalado: o agente reporta a máquina em si, os componentes instalados e os periféricos conectados ao Servidor de Inventário on-premise. Um notebook pessoal ou qualquer outro dispositivo sem agente não é detectado. O que o Anexet detecta é uma alteração dentro de um computador gerenciado, como um componente que some ou é substituído.

Sim. Cada estação de trabalho gerenciada reporta as redes Wi-Fi que consegue ver, junto com o tipo de conexão e a intensidade de sinal, e isso é apresentado na visão de topologia dos agentes do Console do Cliente, junto ao mapa do escritório. Isso agrega contexto de rede a uma alteração de hardware, por exemplo ao notar que um computador com uma alteração sinalizada se conecta a partir de uma rede inesperada, mas ainda é visibilidade reportada pelo endpoint, não uma varredura da rede mais ampla.

Três profissionais colaborando e olhando para um tablet em uma reunião

Veja Cada Alteração de Hardware nos Computadores da Empresa

Conte-nos sobre seu ambiente de hardware e requisitos de conformidade, e mostraremos como o Anexet Premium detecta alterações de hardware e mantém a linha de base de auditoria de TI precisa.

Aceito que meus dados pessoais possam ser processados de acordo com a Política de Privacidade